{"id":702423,"date":"2026-04-27T09:40:42","date_gmt":"2026-04-27T07:40:42","guid":{"rendered":"https:\/\/kohenavocats.com\/jurisprudences\/eclibegbapd2021dec-20210315-1\/"},"modified":"2026-04-27T09:40:42","modified_gmt":"2026-04-27T07:40:42","slug":"eclibegbapd2021dec-20210315-1","status":"publish","type":"kji_decision","link":"https:\/\/kohenavocats.com\/zh-hans\/jurisprudences\/eclibegbapd2021dec-20210315-1\/","title":{"rendered":"ECLI:BE:GBAPD:2021:DEC.20210315.1"},"content":{"rendered":"<div class=\"kji-decision\">\n<div class=\"kji-full-text\">JUPORTAL Base de donn\u00e9es publique de la jurisprudence belge<\/p>\n<p>    <!-- continue here with main block (division \"content\") --><\/p>\n<p>            <!-- Commandes de navigation page d\u00e9tail--> <\/p>\n<p>                  Imprimer cette page<br \/>\n          &nbsp; <\/p>\n<p>          Taille d&#8217;impression          <\/p>\n<p>            S<br \/>\n            M<br \/>\n            L<br \/>\n            XL<\/p>\n<p>          &nbsp; <\/p>\n<p>                  Nouvelle recherche JUPORTAL<br \/>\n          &nbsp; <\/p>\n<p>                  Fermer l&#8217;onglet          <\/p>\n<p>        <!-- Fin commandes de navigation page d\u00e9tail --><\/p>\n<p>        &nbsp;<br \/>\nAutorit\u00e9 de protection des donn\u00e9es  <\/p>\n<p>            D\u00e9cision du 15 mars 2021            <\/p>\n<p>No ECLI:<\/p>\n<p>ECLI:BE:GBAPD:2021:DEC.20210315.1<\/p>\n<p>No R\u00f4le:<\/p>\n<p>36\/2021<\/p>\n<p>Domaine juridique:<\/p>\n<p>\n Droit civil<\/p>\n<p>Date d&#8217;introduction:<\/p>\n<p>2025-09-11<\/p>\n<p>Consultations:<\/p>\n<p>69 &#8211; derni\u00e8re vue 2026-04-14 17:48<\/p>\n<p>            Fiche            <\/p>\n<p> La Chambre Contentieuse de l&apos;Autorit\u00e9 de protection des donn\u00e9es<br \/>\n        d\u00e9cide, apr\u00e8s d\u00e9lib\u00e9ration, de revoir sa d\u00e9cision 31\/2020 du 16 juin<br \/>\n        2020 et d&apos;imposer au d\u00e9fendeur, en vertu de l&apos;article 100,<br \/>\n        \u00a7 1 er, 13\u00b0 de la LCA et de l&apos;article 101 de la LCA, une amende<br \/>\n        administrative de 1.000,00 \u20ac pour violation de l&apos;article 5.1.c),<br \/>\n        de l&apos;article 6.1 et de l&apos;article 8 du RGPD.\n    <\/p>\n<p>Th\u00e9saurus UTU:<\/p>\n<p>DROIT CIVIL &#8211; VIE PRIV\u00c9E &#8211; Traitement donn\u00e9es \u00e0 caract\u00e8re personnel &#8211; Autorit\u00e9 de protection des donn\u00e9es (Commission de la protection de la vie priv\u00e9e)\n <\/p>\n<p>Mots libres:<\/p>\n<p>\nUtilisation de Smartschool pour la r\u00e9alisation d&apos;une enqu\u00eate &quot;bien-\u00eatre&quot;<br \/>\n         aupr\u00e8s d&apos;\u00e9l\u00e8ves mineurs sans le consentement des parents (r\u00e9examen<br \/>\n         apr\u00e8s l&apos;arr\u00eat de la Cour des march\u00e9s) (DOS-2019-03499)  Cette<br \/>\n         d\u00e9cision a \u00e9t\u00e9 annul\u00e9e par l&apos;arr\u00eat AR\/2021\/576 de la Cour des<br \/>\n         march\u00e9s du 6 octobre 2021 ; Par l&apos;arr\u00eat de la Cour de Cassation<br \/>\n         C.22.0162.N du 9 janvier 2023, la Cour des march\u00e9s a \u00e9t\u00e9 invit\u00e9e \u00e0<br \/>\n         reprendre la proc\u00e9dure ; Par l&apos;arr\u00eat 2023\/AR\/1186 de la Cour des<br \/>\n         march\u00e9s du 27 f\u00e9vrier 2024 l&apos;annulation de cette d\u00e9cision a \u00e9t\u00e9<br \/>\n         confirm\u00e9e.<\/p>\n<p>Bases l\u00e9gales:<\/p>\n<p>Loi &#8211; 03-12-2017 &#8211; 100,\u00a71,13\u00b0 &#8211; 11<br \/>\n    Lien ELI No pub 2017031916<br \/>\nLoi &#8211; 03-12-2017 &#8211; 101 &#8211; 11<br \/>\n    Lien ELI No pub 2017031916<br \/>\nLoi &#8211; 03-12-2017 &#8211; 108,\u00a71 &#8211; 11<br \/>\n    Lien ELI No pub 2017031916\n<\/p>\n<p>            Texte de la d\u00e9cision            <\/p>\n<p>\n       Chambre Contentieuse<br \/>\n       D\u00e9cision quant au fond 36\/2021 du 15 mars 2021<br \/>\n       Cette d\u00e9cision a \u00e9t\u00e9 annul\u00e9e par l&#8217;arr\u00eat AR\/2021\/576 de la Cour des march\u00e9s du 6 octobre 2021 ;<br \/>\n       Par l&#8217;arr\u00eat de la Cour de Cassation C.22.0162.N du 9 janvier 2023, la Cour des march\u00e9s a \u00e9t\u00e9 invit\u00e9e \u00e0 reprendre la proc\u00e9dure ;<br \/>\n       Par l\u2019arr\u00eat 2023\/AR\/1186 de la Cour des march\u00e9s du 27 f\u00e9vrier 2024 l&#8217;annulation de cette d\u00e9cision a \u00e9t\u00e9 confirm\u00e9e.<br \/>\n       Num\u00e9ro de dossier : DOS-2019-03499<br \/>\n       Objet : Utilisation de Smartschool pour la r\u00e9alisation d&#8217;une enqu\u00eate &#8220;bien-\u00eatre&#8221; aupr\u00e8s d&#8217;\u00e9l\u00e8ves mineurs sans le consentement des parents (r\u00e9examen apr\u00e8s l\u2019arr\u00eat de la Cour des march\u00e9s)<br \/>\n       La Chambre Contentieuse de l&#8217;Autorit\u00e9 de protection des donn\u00e9es, constitu\u00e9e de Monsieur Hielke Hijmans, pr\u00e9sident, et de Messieurs Christophe Boeraeve et Jelle Stassijns, membres ;<br \/>\n       Vu le R\u00e8glement (UE) 2016\/679 du Parlement europ\u00e9en et du Conseil du 27 avril 2016 relatif \u00e0 la protection des personnes physiques \u00e0 l&#8217;\u00e9gard du traitement des donn\u00e9es \u00e0 caract\u00e8re personnel et \u00e0 la libre circulation de ces donn\u00e9es, et abrogeant la directive 95\/46\/CE (R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es, ci-apr\u00e8s le &#8220;RGPD&#8221;) ;<br \/>\n       Vu la loi du 3 d\u00e9cembre 2017 portant cr\u00e9ation de l&#8217;Autorit\u00e9 de protection des donn\u00e9es , ci-apr\u00e8s la &#8220;LCA&#8221; ;<br \/>\n       Vu le r\u00e8glement d&#8217;ordre int\u00e9rieur tel qu&#8217;approuv\u00e9 par la Chambre des repr\u00e9sentants le 20 d\u00e9cembre 2018 et publi\u00e9 au Moniteur belge le 15 janvier 2019 ;<br \/>\n       Vu les pi\u00e8ces du dossier ;<br \/>\n       a pris la d\u00e9cision suivante concernant :<br \/>\n       &#8211; Monsieur X, ci-apr\u00e8s &#8220;le plaignant&#8221;<br \/>\n       &#8211; Les \u00e9tablissements d\u2019enseignement Y, ci-apr\u00e8s &#8220;le d\u00e9fendeur&#8221;.<br \/>\n       1. Faits et proc\u00e9dure<br \/>\n       1. La pr\u00e9sente d\u00e9cision est un r\u00e9examen de la d\u00e9cision 31\/2020 de la Chambre Contentieuse du 16 juin 2020 et ex\u00e9cute l&#8217;arr\u00eat de la Cour des march\u00e9s du 18 novembre 2020 portant le num\u00e9ro 2020\/AR\/990.<br \/>\n       2. La pr\u00e9sente d\u00e9cision doit \u00eatre lue en lien avec la d\u00e9cision 31\/2020 et contient un r\u00e9examen qui se limite aux \u00e9l\u00e9ments de ladite d\u00e9cision qui n&#8217;ont pas \u00e9t\u00e9 annul\u00e9s par la Cour des march\u00e9s.<br \/>\n       3. Le 22 juillet 2019, le plaignant a port\u00e9 plainte aupr\u00e8s de l&#8217;Autorit\u00e9 de protection des donn\u00e9es contre le d\u00e9fendeur.<br \/>\n       L&#8217;objet de la plainte concerne l&#8217;enqu\u00eate &#8220;bien-\u00eatre&#8221; qui a \u00e9t\u00e9 soumise aux \u00e9l\u00e8ves mineurs de Z via le syst\u00e8me Smartschool. Dans ce cadre, plusieurs dispositions du RGPD auraient \u00e9t\u00e9 viol\u00e9es.<br \/>\n       Le plaignant affirme qu&#8217;il y a un manque d&#8217;information, que le consentement des parents est requis pour r\u00e9aliser l&#8217;enqu\u00eate, qu&#8217;on a utilis\u00e9 un service de la soci\u00e9t\u00e9 de l&#8217;information et que le traitement concerne plus de donn\u00e9es que n\u00e9cessaire au regard des finalit\u00e9s pour lesquelles elles sont trait\u00e9es.<br \/>\n       Selon le plaignant, une analyse d&#8217;impact relative \u00e0 la protection des donn\u00e9es aurait \u00e9galement d\u00fb \u00eatre r\u00e9alis\u00e9e par le d\u00e9fendeur mais cela n&#8217;a pas \u00e9t\u00e9 fait.<br \/>\n       4. Le 6 ao\u00fbt 2019, la plainte est d\u00e9clar\u00e9e recevable sur la base des articles 58 et 60 de la loi du 3 d\u00e9cembre 2017, le plaignant en est inform\u00e9 en vertu de l&#8217;article 61 de la loi du 3 d\u00e9cembre 2017 et la plainte est transmise \u00e0 la Chambre Contentieuse en vertu de l&#8217;article 62, \u00a7 1 er de la loi du 3 d\u00e9cembre 2017.<br \/>\n       5. Le 27 ao\u00fbt 2019, la Chambre Contentieuse d\u00e9cide, en vertu de l\u2019article 95, \u00a7 1 er, 1\u00b0 et de l\u2019article 98 de la loi du 3 d\u00e9cembre 2017, que le dossier peut \u00eatre trait\u00e9 sur le fond.<br \/>\n       6. Le 28 ao\u00fbt 2019, les parties concern\u00e9es sont inform\u00e9es par envoi recommand\u00e9 des dispositions vis\u00e9es \u00e0 l&#8217;article 95, \u00a7 2 ainsi qu&#8217;\u00e0 l&#8217;article 98 de la loi du 3 d\u00e9cembre 2017. En vertu de l\u2019article 99 de la loi du 3 d\u00e9cembre 2017, les parties concern\u00e9es ont \u00e9galement \u00e9t\u00e9 inform\u00e9es des d\u00e9lais pour transmettre leurs conclusions. La date ultime pour recevoir les conclusions en r\u00e9plique a ainsi \u00e9t\u00e9 fix\u00e9e au 7 octobre 2019 pour le plaignant et au 7 novembre 2019 pour le d\u00e9fendeur.<br \/>\n       7. Le 9 septembre 2019, le d\u00e9fendeur informe la Chambre Contentieuse qu\u2019il a pris connaissance de la plainte, il demande une copie du dossier (art. 95, \u00a7 2, 3\u00b0 de la loi du 3 d\u00e9cembre 2017) et il accepte toutes les communications relatives \u00e0 l\u2019affaire par voie \u00e9lectronique (art. 98, 1\u00b0 de la loi du 3 d\u00e9cembre 2017).<br \/>\n       8. Le 11 septembre 2019, une copie du dossier est transmise au d\u00e9fendeur.<br \/>\n       9. Le 26 septembre 2019, la Chambre Contentieuse re\u00e7oit les conclusions en r\u00e9ponse du d\u00e9fendeur.<br \/>\n       Le d\u00e9fendeur d\u00e9clare dans ses conclusions que pour l&#8217;enqu\u00eate, il se base sur une obligation l\u00e9gale et qu&#8217;aucun consentement n&#8217;est requis, impliquant aussi, selon lui, que l&#8217;article 8 du RGPD ne serait pas applicable. Le d\u00e9fendeur nie \u00e9galement que des cat\u00e9gories particuli\u00e8res de donn\u00e9es \u00e0 caract\u00e8re personnel au sens de l&#8217;article 9.1 du RGPD seraient trait\u00e9es sur la base de l&#8217;enqu\u00eate.<br \/>\n       Le d\u00e9fendeur donne \u00e9galement une explication de la mani\u00e8re dont les donn\u00e9es sont trait\u00e9es apr\u00e8s l&#8217;enqu\u00eate (qui a acc\u00e8s \u00e0 l&#8217;enqu\u00eate individuelle, conservation des donn\u00e9es g\u00e9n\u00e9rales (anonymis\u00e9es) au niveau de la classe, suppression des enqu\u00eates compl\u00e9t\u00e9es \u00e0 la fin de l&#8217;ann\u00e9e scolaire).<br \/>\n       L&#8217;enqu\u00eate suivante serait bas\u00e9e sur le &#8220;questionnaire bien-\u00eatre&#8221; utilis\u00e9 par l&#8217;inspection de l&#8217;enseignement afin de respecter le principe de minimisation des donn\u00e9es. Enfin, une proposition de courrier est jointe de mani\u00e8re \u00e0 ce que l&#8217;\u00e9cole puisse \u00e0 l&#8217;avenir mieux informer les parents et les \u00e9l\u00e8ves concernant la finalit\u00e9 de l&#8217;enqu\u00eate.<br \/>\n       10. Le 23 octobre 2019, la Chambre Contentieuse re\u00e7oit les conclusions en r\u00e9plique de la part du plaignant. Il y r\u00e9pond de mani\u00e8re circonstanci\u00e9e aux conclusions en r\u00e9ponse du d\u00e9fendeur et mentionne plusieurs nouveaux \u00e9l\u00e9ments qui ne figuraient pas encore dans la plainte :<br \/>\n       \u2022 Selon le plaignant, Y est le pouvoir organisateur pour l&#8217;\u00e9cole Z et le Centre libre d&#8217;encadrement des \u00e9l\u00e8ves W, mais \u00e9tant donn\u00e9 qu&#8217;un centre d&#8217;encadrement des \u00e9l\u00e8ves doit pouvoir intervenir en toute ind\u00e9pendance, ils semblent intervenir en tant que responsables conjoints du traitement.<br \/>\n       \u2022 Le plaignant donne un relev\u00e9 des dispositions qui ont, selon lui, \u00e9t\u00e9 viol\u00e9es. Il demande \u00e9galement :<br \/>\n       1. qu&#8217;une amende soit inflig\u00e9e au d\u00e9fendeur, 2. que toutes les personnes concern\u00e9es soient inform\u00e9es des faits commis (en 2016 et en 2018, et le cas \u00e9ch\u00e9ant aussi pour l&#8217;enqu\u00eate de 2017) qui constitueraient une violation de donn\u00e9es \u00e0 caract\u00e8re personnel, 3. et que la d\u00e9cision de la Chambre Contentieuse soit communiqu\u00e9e sur les sites Internet du d\u00e9fendeur et du Centre d&#8217;encadrement des \u00e9l\u00e8ves ainsi qu&#8217;\u00e0 tous les parents via Smartschool.<br \/>\n       11. Le 8 novembre 2019, la Chambre Contentieuse re\u00e7oit les conclusions en r\u00e9plique du d\u00e9fendeur, qui abordent plus en d\u00e9tail la lic\u00e9it\u00e9 du traitement, la d\u00e9signation du responsable du traitement, l&#8217;exigence de consentement et la non applicabilit\u00e9 de l&#8217;article 8 du RGPD, le principe de minimisation des donn\u00e9es, l&#8217;obligation du responsable du traitement de fournir des informations transparentes et une argumentation \u00e9tayant la position selon laquelle aucune analyse d&#8217;impact relative \u00e0 la protection des donn\u00e9es n&#8217;est n\u00e9cessaire.<br \/>\n       12. Le 4 mai 2020, la Chambre Contentieuse fait conna\u00eetre au d\u00e9fendeur son intention de proc\u00e9der \u00e0 l&#8217;imposition d&#8217;une amende administrative ainsi que le montant de celle-ci, afin de donner au d\u00e9fendeur l&#8217;occasion de se d\u00e9fendre avant que la sanction soit effectivement inflig\u00e9e.<br \/>\n       13. Le 22 mai 2020, la Chambre Contentieuse re\u00e7oit la r\u00e9action du d\u00e9fendeur concernant l&#8217;intention d&#8217;infliger une amende administrative et le montant de celle-ci.<br \/>\n       Le d\u00e9fendeur reprend l&#8217;argumentation expos\u00e9e dans les conclusions en affirmant que le traitement est licite en vertu du d\u00e9cret du 27 avril 2018 relatif \u00e0 l&#8217;encadrement des \u00e9l\u00e8ves dans l&#8217;enseignement fondamental, l&#8217;enseignement secondaire et dans les centres d&#8217;encadrement des \u00e9l\u00e8ves et que l&#8217;article 8.1 du RGPD ne s&#8217;appliquerait pas.<br \/>\n       Le d\u00e9fendeur souligne \u00e9galement avoir d\u00e9j\u00e0 tenu compte de remarques ant\u00e9rieures.<br \/>\n       Enfin, le d\u00e9fendeur avance aussi que la Chambre Contentieuse ne peut pas infliger d&#8217;amende administrative puisqu&#8217;\u00e9tant un \u00e9tablissement d&#8217;enseignement financ\u00e9 par la Communaut\u00e9 flamande, le d\u00e9fendeur a pour objectif de dispenser un enseignement, ce qui est une mission d&#8217;int\u00e9r\u00eat public. Selon le d\u00e9fendeur, il en d\u00e9coule qu&#8217;il doit \u00eatre consid\u00e9r\u00e9 comme une &#8220;autorit\u00e9 publique&#8221; au sens de l&#8217;article 5 de la loi du 30 juillet 2018 relative \u00e0 la protection des personnes physiques \u00e0 l&#8217;\u00e9gard des traitements de donn\u00e9es \u00e0 caract\u00e8re personnel et donc que l&#8217;article 221, \u00a7 2 de cette m\u00eame loi serait d&#8217;application.<br \/>\n       14. Le 16 juin 2020, la Chambre Contentieuse d\u00e9cide, dans sa d\u00e9cision quant au fond 31\/2020 :<br \/>\n       &#8211; en vertu de l\u2019article 100, \u00a7 1er, 9\u00b0 de la LCA, d\u2019ordonner au d\u00e9fendeur la mise en conformit\u00e9 du traitement avec les articles 5.1.a), 12.1 et 13.1.c) et d) et 13.2.b) du RGPD.<br \/>\n       &#8211; en vertu de l\u2019article 100, \u00a7 1er, 13\u00b0 de la LCA et de l\u2019article 101 de la LCA, d\u2019infliger une amende administrative de 2000 euros suite aux violations de l\u2019article 5.1.a), de l\u2019article 5.1.c), de l\u2019article 6.1, de l\u2019article 8, de l\u2019article 12.1 et de l\u2019article 13 du RGPD.<br \/>\n       15. Le 23 juillet 2020, la Chambre Contentieuse re\u00e7oit de la Cour d&#8217;appel de Bruxelles la notification d&#8217;une requ\u00eate contre l&#8217;APD, d\u00e9pos\u00e9e au greffe de la Cour.<br \/>\n       16. Le 2 septembre 2020, l&#8217;audience d&#8217;introduction a lieu devant la Cour des march\u00e9s, les d\u00e9lais pour les conclusions des parties sont fix\u00e9s et les plaidoiries pour cette affaire ont \u00e9t\u00e9 fix\u00e9es \u00e0 l&#8217;audience du 21 octobre 2020.<br \/>\n       Le 18 novembre 2020, la Cour des march\u00e9s rend son arr\u00eat.<br \/>\n       L&#8217;arr\u00eat1 comporte dans les grandes lignes les points d&#8217;attention suivants concernant l&#8217;\u00e9valuation de l&#8217;objet de la requ\u00eate :<br \/>\n       \u2022 Rejet des moyens avanc\u00e9s par le d\u00e9fendeur concernant les violations \u00e9tablies par la Chambre Contentieuse de l&#8217;article 6.1 du RGPD, ainsi que des articles 8 et 5.1.c) du RGPD ;<br \/>\n       \u2022 Annulation de la d\u00e9cision quant au fond n\u00b0 31\/2020 du 16 juin 2020, uniquement dans la mesure o\u00f9 il est recommand\u00e9 au d\u00e9fendeur de mettre le traitement en conformit\u00e9 avec les articles 5.1.a), 12.1, 13.1.c) et d) et 13.2.b) du RGPD et qu&#8217;une amende administrative de 2000 euros est inflig\u00e9e.<br \/>\n       Non seulement la Cour des march\u00e9s annule partiellement la d\u00e9cision du 16 juin 2020 de la Chambre Contentieuse, mais elle affirme \u00e9galement que dans un d\u00e9lai de quatre mois \u00e0 compter de la date de l&#8217;arr\u00eat, la Chambre Contentieuse devra r\u00e9examiner et motiver \u00e0 nouveau la d\u00e9cision d&#8217;infliger une amende administrative.<br \/>\n       La Cour inscrit l&#8217;affaire pour contr\u00f4le de la Cour des march\u00e9s en s\u00e9ance publique le 14 avril 2021.<br \/>\n       17. Suite \u00e0 l&#8217;arr\u00eat, la Chambre Contentieuse d\u00e9cide \u00e0 pr\u00e9sent de v\u00e9rifier si, et le cas \u00e9ch\u00e9ant dans quelle mesure, l&#8217;amende administrative doit \u00eatre maintenue.<br \/>\n       2. Base juridique \u2022 Lic\u00e9it\u00e9 du traitement<br \/>\n       Article 6.1 du RGPD<br \/>\n       1. Le traitement n&#8217;est licite que si, et dans la mesure o\u00f9, au moins une des conditions suivantes est remplie :<br \/>\n       a) la personne concern\u00e9e a consenti au traitement de ses donn\u00e9es \u00e0 caract\u00e8re personnel pour une ou plusieurs finalit\u00e9s sp\u00e9cifiques ;<br \/>\n       [\u2026]<br \/>\n       c) le traitement est n\u00e9cessaire au respect d&#8217;une obligation l\u00e9gale \u00e0 laquelle le responsable du traitement est soumis ;<br \/>\n       [\u2026]<br \/>\n       \u2022 Conditions applicables au consentement des enfants en ce qui concerne les services de la soci\u00e9t\u00e9 de l&#8217;information<br \/>\n       Article 8 du RGPD<br \/>\n       1. Lorsque l&#8217;article 6, paragraphe 1, point a), s&#8217;applique, en ce qui concerne l&#8217;offre directe de services de la soci\u00e9t\u00e9 de l&#8217;information aux enfants, le traitement des donn\u00e9es \u00e0 caract\u00e8re personnel relatives \u00e0 un enfant est licite lorsque l&#8217;enfant est \u00e2g\u00e9 d&#8217;au moins 16 ans. Lorsque l&#8217;enfant est \u00e2g\u00e9 de moins de 16 ans, ce traitement n&#8217;est licite que si, et dans la mesure o\u00f9, le consentement est donn\u00e9 ou autoris\u00e9 par le titulaire de la responsabilit\u00e9 parentale \u00e0 l&#8217;\u00e9gard de l&#8217;enfant. Les \u00c9tats membres peuvent pr\u00e9voir par la loi un \u00e2ge inf\u00e9rieur pour ces finalit\u00e9s pour autant que cet \u00e2ge inf\u00e9rieur ne soit pas en-dessous de 13 ans.<br \/>\n       2. Le responsable du traitement s&#8217;efforce raisonnablement de v\u00e9rifier, en pareil cas, que le consentement est donn\u00e9 ou autoris\u00e9 par le titulaire de la responsabilit\u00e9 parentale \u00e0 l&#8217;\u00e9gard de l&#8217;enfant, compte tenu des moyens technologiques disponibles.<br \/>\n       3. Le paragraphe 1 ne porte pas atteinte au droit g\u00e9n\u00e9ral des contrats des \u00c9tats membres, notamment aux r\u00e8gles concernant la validit\u00e9, la formation ou les effets d&#8217;un contrat \u00e0 l&#8217;\u00e9gard d&#8217;un enfant.<br \/>\n       \u2022 Minimisation des donn\u00e9es<br \/>\n       Article 5.1.c) du RGPD<br \/>\n       1. Les donn\u00e9es \u00e0 caract\u00e8re personnel sont :<br \/>\n       [\u2026]<br \/>\n       c) ad\u00e9quates, pertinentes et limit\u00e9es \u00e0 ce qui est n\u00e9cessaire au regard des finalit\u00e9s pour lesquelles elles sont trait\u00e9es (minimisation des donn\u00e9es) ;<br \/>\n       3. Motivation<br \/>\n       A. Notion d\u2019autorit\u00e9 publique<br \/>\n       18. Suite \u00e0 l&#8217;arr\u00eat de la Cour des march\u00e9s du 18 novembre 2020, la contestation par le d\u00e9fendeur de la violation de l&#8217;article 6.1 du RGPD, ainsi que de l&#8217;article 8 et de l\u2019article 5.1.c) du RGPD a \u00e9t\u00e9 rejet\u00e9e car non fond\u00e9e, tandis que la contestation de la violation des articles 5.1.a), 12.1, 13.1.c) et d) et 13.2.b) du RGPD a \u00e9t\u00e9 admise comme \u00e9tant fond\u00e9e. Cette annulation partielle am\u00e8ne la Cour des march\u00e9s \u00e0 d\u00e9cider que l&#8217;Autorit\u00e9 de protection des donn\u00e9es doit disposer de la possibilit\u00e9 de r\u00e9examiner et de motiver de nouveau la d\u00e9cision d&#8217;infliger une amende administrative.<br \/>\n       19. Dans sa d\u00e9cision du 16 juin 2020, la Chambre Contentieuse a inflig\u00e9 une amende administrative pour l&#8217;ensemble des violations de l&#8217;article 5.1.a), de l&#8217;article 5.1.c), de l&#8217;article 6.1, de l&#8217;article 8, de l&#8217;article 12.1 et de l&#8217;article 13 du RGPD qu&#8217;elle a constat\u00e9es. \u00c9tant donn\u00e9 que la Cour des march\u00e9s confirme uniquement les violations de l&#8217;article 5.1.c), de l&#8217;article 6.1. et de l&#8217;article 8 du RGPD, la Chambre Contentieuse v\u00e9rifie si l&#8217;amende administrative de 2000 euros qui a \u00e9t\u00e9 inflig\u00e9e est maintenue ou non et si elle doit le cas \u00e9ch\u00e9ant \u00eatre adapt\u00e9e. En ce qui concerne les violations de l&#8217;article 5.1.c), de l&#8217;article 6.1 et de l&#8217;article 8 du RGPD, la Chambre Contentieuse renvoie \u00e0 la motivation expos\u00e9e aux points 20 \u00e0 42 inclus de sa d\u00e9cision quant au fond 31\/2020 du 16 juin 2020.<br \/>\n       20. \u00c9tant donn\u00e9 que l&#8217;imposition d&#8217;une amende administrative est directement li\u00e9e \u00e0 la qualit\u00e9 du d\u00e9fendeur en tant qu&#8217;\u00e9tablissement d&#8217;enseignement libre subventionn\u00e9 qui, selon la Chambre Contentieuse, ne rel\u00e8ve pas de la dispense d&#8217;une amende administrative telle que d\u00e9finie \u00e0 l&#8217;article 83.7 du RGPD et \u00e0 l&#8217;article 221, \u00a7 2 de la loi du 30 juillet 2018 relative \u00e0 la protection des personnes physiques \u00e0 l&#8217;\u00e9gard des traitements de donn\u00e9es \u00e0 caract\u00e8re personnel (ci-apr\u00e8s la loi relative \u00e0 la protection des donn\u00e9es), la Chambre Contentieuse explique dans la pr\u00e9sente d\u00e9cision son point de vue selon lequel le d\u00e9fendeur ne peut pas \u00eatre consid\u00e9r\u00e9 comme une autorit\u00e9 publique, ni comme pr\u00e9pos\u00e9 ou mandataire de l\u2019autorit\u00e9 publique.<br \/>\n       21. Selon le point de vue de la Chambre Contentieuse dans sa d\u00e9cision du 16 juin 2020, une organisation de droit priv\u00e9 telle qu\u2019Y ne b\u00e9n\u00e9ficie pas de la dispense d&#8217;une amende administrative conform\u00e9ment \u00e0 l&#8217;article 221, \u00a7 2 de la loi relative \u00e0 la protection des donn\u00e9es, m\u00eame si cette organisation r\u00e9alise des t\u00e2ches d&#8217;int\u00e9r\u00eat public dans le domaine de l&#8217;enseignement. La Cour des march\u00e9s a estim\u00e9 que la Chambre Contentieuse n&#8217;avait pas r\u00e9fut\u00e9 les arguments du d\u00e9fendeur selon lesquels les sanctions n\u2019\u00e9taient pas applicables aux autorit\u00e9s publiques et qu&#8217;il satisfaisait \u00e0 toutes les exigences de l&#8217;article 5, 3\u00b0 de la loi relative \u00e0 la protection des donn\u00e9es et que, par cons\u00e9quent, en vertu de la dispense pr\u00e9vue \u00e0 l&#8217;article 221, \u00a7 2 de la loi relative \u00e0 la protection des donn\u00e9es, la sanction pr\u00e9vue \u00e0 l&#8217;article 83.7 du RGPD ne pouvait lui \u00eatre inflig\u00e9e. La Cour des march\u00e9s ajoute que la Chambre Contentieuse n&#8217;a pas non plus v\u00e9rifi\u00e9 si le d\u00e9fendeur n&#8217;\u00e9tait pas au moins un pr\u00e9pos\u00e9 ou un mandataire des autorit\u00e9s publiques lorsqu&#8217;il assurait les t\u00e2ches de l&#8217;autorit\u00e9 publique (consistant \u00e0 la dispense d&#8217;un enseignement).<br \/>\n       22. La Chambre Contentieuse pr\u00e9cise ci-apr\u00e8s son point de vue selon lequel le d\u00e9fendeur n&#8217;entre pas en consid\u00e9ration pour la dispense d&#8217;une amende administrative conform\u00e9ment \u00e0 l&#8217;article 221, \u00a7 2 de la loi relative \u00e0 la protection des donn\u00e9es.<br \/>\n       L&#8217;article 83.7 du RGPD dispose que :<br \/>\n       &#8220;Sans pr\u00e9judice des pouvoirs dont les autorit\u00e9s de contr\u00f4le disposent en mati\u00e8re d&#8217;adoption de mesures correctrices en vertu de l&#8217;article 58, paragraphe 2, chaque \u00c9tat membre peut \u00e9tablir les r\u00e8gles d\u00e9terminant si et dans quelle mesure des amendes administratives peuvent \u00eatre impos\u00e9es \u00e0 des autorit\u00e9s publiques et \u00e0 des organismes publics \u00e9tablis sur son territoire.&#8221;<br \/>\n       23. L&#8217;article 83.7 du RGPD offre donc aux \u00c9tats membres la possibilit\u00e9 de d\u00e9terminer que des amendes administratives ne peuvent pas \u00eatre inflig\u00e9es (ou ne peuvent \u00eatre inflig\u00e9es que dans une mesure limit\u00e9e) \u00e0 des &#8220;autorit\u00e9s publiques et \u00e0 des organismes publics&#8221;. Le RGPD ne d\u00e9finit pas davantage la notion d\u2019 &#8220;autorit\u00e9s publiques et organismes publics&#8221;.<br \/>\n       \u00c0 moins que le droit de l&#8217;Union renvoie lui-m\u00eame express\u00e9ment au droit des \u00c9tats membres pour la d\u00e9finition d&#8217;une notion, les notions qui figurent dans le droit de l&#8217;Union doivent \u00eatre interpr\u00e9t\u00e9es de mani\u00e8re autonome et uniforme dans toute l&#8217;Union2. Le contenu de cette interpr\u00e9tation est (en principe) d\u00e9fini par la Cour de justice sur la base du contexte de la disposition en question et de la finalit\u00e9 du r\u00e8glement concern\u00e9.<br \/>\n       24. \u00c0 cet \u00e9gard, la comp\u00e9tence discr\u00e9tionnaire nationale que l&#8217;article 83.7 du RGPD attribue aux \u00c9tats membres porte uniquement sur l&#8217;autonomie de :<br \/>\n       \u2022 dispenser ou non les autorit\u00e9s publiques et les organismes publics d&#8217;amendes administratives, et<br \/>\n       \u2022 en cas de dispense, d\u00e9terminer si celle-ci est de nature int\u00e9grale ou partielle ; une dispense partielle peut par exemple consister en des montants d&#8217;amende maximaux moins importants pour les autorit\u00e9s publiques et organismes publics, ou en une dispense qui ne vaut que pour certaines autorit\u00e9s publiques et certains organismes publics.<br \/>\n       25. L\u2019article 83.7 du RGPD n\u2019autorise pas explicitement les \u00c9tats membres \u00e0 d\u00e9finir la notion d\u2019 &#8220;autorit\u00e9s publiques et organismes publics&#8221;. Il s\u2019agit d\u00e8s lors d\u2019une notion du droit de l\u2019Union qui doit rev\u00eatir une signification autonome et uniforme. Il appartient donc uniquement aux institutions de l\u2019Union, \u00e0 savoir la Cour de justice, de d\u00e9finir les limites de cette notion. Moyennant le respect du principe d&#8217;\u00e9galit\u00e9, un \u00c9tat membre peut certes d\u00e9terminer de mani\u00e8re autonome lesquel(le)s de ces &#8220;autorit\u00e9s publiques et organismes publics&#8221; il dispense, mais il incombe uniquement \u00e0 la Cour de justice de d\u00e9terminer les limites ultimes de cette notion du droit de l&#8217;Union. Jusqu&#8217;\u00e0 pr\u00e9sent, la Cour de justice n&#8217;a pas encore d\u00fb se prononcer quant \u00e0 l&#8217;interpr\u00e9tation de la notion de &#8220;public&#8221; de l&#8217;article 83.7 du RGPD, mais il est un fait que pour son interpr\u00e9tation, il faut tenir compte du contexte de l&#8217;article 83.7 du RGPD et de la finalit\u00e9 du RGPD.<br \/>\n       26. \u00c0 l&#8217;article 221, \u00a7 2 de la loi relative \u00e0 la protection des donn\u00e9es, le l\u00e9gislateur belge a utilis\u00e9 la possibilit\u00e9 offerte aux \u00c9tats membres par l&#8217;article 83.7 du RGPD. L&#8217;article 221, \u00a7 2 de la loi relative \u00e0 la protection des donn\u00e9es dispose que :<br \/>\n       &#8220;L&#8217;article 83 du R\u00e8glement ne s&#8217;applique pas aux autorit\u00e9s publiques et leurs pr\u00e9pos\u00e9s ou mandataires sauf s&#8217;il s&#8217;agit de personnes morales de droit public qui offrent des biens ou des services sur un march\u00e9.&#8221;<br \/>\n       27. La notion d&#8217; &#8220;autorit\u00e9 publique&#8221; est d\u00e9finie plus avant \u00e0 l&#8217;article 5, deuxi\u00e8me alin\u00e9a de la loi relative \u00e0 la protection des donn\u00e9es :<br \/>\n       \u201cPour l&#8217;application de la pr\u00e9sente loi, on entend par &#8220;autorit\u00e9 publique&#8221; :<br \/>\n       1\u00b0 l&#8217;\u00c9tat f\u00e9d\u00e9ral, les entit\u00e9s f\u00e9d\u00e9r\u00e9es et les autorit\u00e9s locales ;<br \/>\n       2\u00b0 les personnes morales de droit public qui d\u00e9pendent de l&#8217;\u00c9tat f\u00e9d\u00e9ral, des entit\u00e9s f\u00e9d\u00e9r\u00e9es ou des autorit\u00e9s locales ;<br \/>\n       3\u00b0 les personnes, quelles que soient leur forme et leur nature qui :<br \/>\n       &#8211; ont \u00e9t\u00e9 cr\u00e9\u00e9es pour satisfaire sp\u00e9cifiquement des besoins d&#8217;int\u00e9r\u00eat g\u00e9n\u00e9ral ayant un caract\u00e8re autre qu&#8217;industriel ou commercial ; et<br \/>\n       &#8211; sont dot\u00e9es de la personnalit\u00e9 juridique ; et<br \/>\n       &#8211; dont soit l&#8217;activit\u00e9 est financ\u00e9e majoritairement par les autorit\u00e9s publiques ou organismes mentionn\u00e9s au 1\u00b0 ou 2\u00b0, soit la gestion est soumise \u00e0 un contr\u00f4le de ces autorit\u00e9s ou organismes, soit plus de la moiti\u00e9 des membres de l&#8217;organe d&#8217;administration, de direction ou de surveillance sont d\u00e9sign\u00e9s par ces autorit\u00e9s ou organismes ;<br \/>\n       4\u00b0 les associations form\u00e9es par une ou plusieurs autorit\u00e9s publiques vis\u00e9es au 1\u00b0, 2\u00b0 ou 3\u00b0. \u201d<br \/>\n       28. La Chambre Contentieuse affirme que les \u00e9tablissements d&#8217;enseignement libre subventionn\u00e9, comme le d\u00e9fendeur, r\u00e9pondent au crit\u00e8re de la notion d&#8217; &#8220;autorit\u00e9 publique&#8221; telle que d\u00e9finie \u00e0 l&#8217;article 5, deuxi\u00e8me alin\u00e9a de la loi relative \u00e0 la protection des donn\u00e9es. Le d\u00e9fendeur fait partie du r\u00e9seau d\u2019enseignement catholique et donc pas de l&#8217;enseignement &#8220;libre&#8221; (c&#8217;est-\u00e0-dire non officiel) et adopte d\u00e8s lors la forme d&#8217;une ASBL priv\u00e9e. Il a n\u00e9anmoins \u00e9t\u00e9 cr\u00e9\u00e9 dans le but sp\u00e9cifique de satisfaire le besoin d&#8217;int\u00e9r\u00eat public qui n&#8217;est pas de nature industrielle ou commerciale (\u00e0 savoir dispenser un enseignement primaire et secondaire), il a la personnalit\u00e9 juridique, ses activit\u00e9s sont financ\u00e9es principalement par l&#8217;Autorit\u00e9 flamande et il est \u00e9galement soumis \u00e0 son contr\u00f4le. En vertu de l&#8217;article 5, deuxi\u00e8me alin\u00e9a, 3\u00b0 de la loi relative \u00e0 la protection des donn\u00e9es, le d\u00e9fendeur est donc une &#8220;autorit\u00e9 publique&#8221; au sens de cette loi. 3<br \/>\n       29. Toutefois, cette donn\u00e9e ne suffit pas \u00e0 elle seule pour appliquer la dispense de l&#8217;article 221, \u00a7 2 de la loi relative \u00e0 la protection des donn\u00e9es. Cette dispense ne s&#8217;applique pas si une &#8220;autorit\u00e9 publique&#8221; au sens de l&#8217;article 5 de la loi relative \u00e0 la protection des donn\u00e9es offre &#8220;des biens ou des services sur un march\u00e9&#8221;. Cela d\u00e9montre que le l\u00e9gislateur entend limiter les autorit\u00e9s publiques dispens\u00e9es aux autorit\u00e9s publiques classiques. La Chambre Contentieuse fait remarquer par souci d&#8217;exhaustivit\u00e9 qu&#8217;il est \u00e9galement question d&#8217;un march\u00e9 dans l&#8217;enseignement. En effet, l&#8217;offre en Belgique comprend \u00e9galement l&#8217;enseignement priv\u00e9 agr\u00e9\u00e9 (et m\u00eame non agr\u00e9\u00e9), ne limitant pas ainsi la concurrence sur ce march\u00e9 de services uniquement \u00e0 l&#8217;enseignement officiel et \u00e0 l&#8217;enseignement libre.<br \/>\n       30. La loi relative \u00e0 la protection des donn\u00e9es ne pr\u00e9cise pas davantage ce qu&#8217;il faut entendre par &#8220;l&#8217;offre de biens ou de services sur un march\u00e9&#8221;. Mais tant (1) les travaux parlementaires que (2) l&#8217;interpr\u00e9tation stricte requise de l&#8217;article 83.7 du RGPD, que l&#8217;article 221, \u00a7 2 de la loi relative \u00e0 la protection des donn\u00e9es ex\u00e9cute, indiquent clairement que les \u00e9tablissements d&#8217;enseignement libre subventionn\u00e9 ne rel\u00e8vent pas de la dispense de l&#8217;article 221, \u00a7 2 de la loi relative \u00e0 la protection des donn\u00e9es.<br \/>\n       1. La volont\u00e9 du l\u00e9gislateur belge<br \/>\n       31. Il ressort des travaux parlementaires que les termes &#8220;sauf s&#8217;il s&#8217;agit de personnes morales de droit public qui offrent des biens ou des services sur un march\u00e9 &#8221; ont \u00e9t\u00e9 ajout\u00e9s apr\u00e8s un avis n\u00e9gatif de la section de l\u00e9gislation du Conseil d&#8217;\u00c9tat sur le projet initial de dispense d\u2019amendes administratives pour les autorit\u00e9s publiques. Dans le projet initial, la dispense \u00e9tait formul\u00e9e de mani\u00e8re plus large : elle s&#8217;appliquait \u00e0 tous les responsables du traitement ayant la qualit\u00e9 d&#8217;autorit\u00e9 publique ou d&#8217;organisme public. Le Conseil a estim\u00e9 que cette distinction entre le secteur public et le secteur priv\u00e9 n&#8217;\u00e9tait pas raisonnablement justifi\u00e9e et \u00e9tait donc contraire aux articles 10 et 11 de la Constitution. Le Conseil a sugg\u00e9r\u00e9 aux auteurs du projet d&#8217;appliquer \u00e9galement des amendes administratives au secteur public, mais d&#8217;\u00e9tablir des maxima moins \u00e9lev\u00e9s pour ces amendes, afin de ne pas compromettre la continuit\u00e9 du service public. 4<br \/>\n       32. La suggestion du Conseil d&#8217;\u00c9tat n&#8217;a finalement pas \u00e9t\u00e9 suivie par le l\u00e9gislateur, mais le projet de loi initial a toutefois \u00e9t\u00e9 amend\u00e9. Les autorit\u00e9s publiques restent en principe dispens\u00e9es d\u2019amendes administratives, sauf s&#8217;il s&#8217;agit d&#8217;une personne morale de droit public qui offre des biens et des services sur un march\u00e9.5 Lors des d\u00e9bats parlementaires6, il a \u00e9t\u00e9 expliqu\u00e9 que le but \u00e9tait en particulier de dispenser les services publics f\u00e9d\u00e9raux (SPF) et les services publics de programmation (SPP) d\u2019amendes administratives.7 Seules les autorit\u00e9s publiques classiques devaient donc encore b\u00e9n\u00e9ficier de la dispense. Lors des d\u00e9bats parlementaires, il a \u00e9t\u00e9 renvoy\u00e9 sp\u00e9cifiquement aux \u00e9coles communales comme exemple d&#8217;instances qui, gr\u00e2ce \u00e0 l&#8217;amendement, ne peuvent plus b\u00e9n\u00e9ficier de la dispense. Une \u00e9cole communale pourrait aussi se voir infliger une amende administrative, tout comme une \u00e9cole libre, car elle &#8220;offre un service&#8221; aux citoyens\u201d 8.<br \/>\n       33. Il ressort donc ind\u00e9niablement des travaux parlementaires que la volont\u00e9 explicite du l\u00e9gislateur belge \u00e9tait aussi que les \u00e9coles, tant de l&#8217;enseignement officiel que de l&#8217;enseignement libre, puissent \u00eatre soumises \u00e0 des amendes administratives. \u00c9tant donn\u00e9 qu&#8217;en vertu de la jurisprudence constante de la Cour constitutionnelle, une disposition l\u00e9gale impr\u00e9cise ou vague doit \u00eatre interpr\u00e9t\u00e9e \u00e0 la lumi\u00e8re de la volont\u00e9 du l\u00e9gislateur 9, le d\u00e9fendeur ne peut pas, pour cette seule raison, invoquer la dispense de l&#8217;article 221, \u00a7 2 de la loi relative \u00e0 la protection des donn\u00e9es.<br \/>\n       2. Article 83.7 du RGPD<br \/>\n       34. La deuxi\u00e8me raison pour laquelle l&#8217;article 221, \u00a7 2 de la loi relative \u00e0 la protection des donn\u00e9es ne peut pas \u00eatre interpr\u00e9t\u00e9 de mani\u00e8re si large qu\u2019il dispenserait \u00e9galement les \u00e9tablissements de l&#8217;enseignement libre tels que le d\u00e9fendeur d&#8217;une amende administratives est que l&#8217;article 221, \u00a7 2 de la loi relative \u00e0 la protection des donn\u00e9es doit \u00eatre interpr\u00e9t\u00e9 conform\u00e9ment au RGPD, et notamment \u00e0 l&#8217;article 83.7, la disposition qu&#8217;il ex\u00e9cute. L&#8217;article 83.7 du RGPD laisse la libert\u00e9 aux \u00c9tats membres de d\u00e9terminer eux-m\u00eames si et dans quelle mesure les &#8220;autorit\u00e9s publiques et organismes publics&#8221; peuvent \u00e9galement \u00eatre soumis \u00e0 des amendes administratives (voir \u00e9galement le consid\u00e9rant 150 du RGPD).<br \/>\n       35. La dispense facultative d&#8217;amendes administratives pour les autorit\u00e9s et organismes publics n&#8217;\u00e9tait pas reprise dans la proposition initiale de la Commission, mais a \u00e9t\u00e9 ins\u00e9r\u00e9e ensuite dans le RGPD, sur impulsion du Conseil10. Dans la proposition initiale de la Commission, les maxima pr\u00e9vus pour les amendes administratives \u00e9taient bien inf\u00e9rieurs (\u00e0 savoir respectivement 250.000 EUR, 500.000 EUR et 1.000.000 EUR)11. Ces maxima ont \u00e9t\u00e9 major\u00e9s sensiblement par le Conseil (jusqu&#8217;\u00e0 20.000.000 EUR) afin d&#8217;\u00eatre suffisamment dissuasifs pour de grandes entreprises telles que Facebook et Google. En guise de compensation, les \u00c9tats membres se sont vu accorder la libert\u00e9 de dispenser leurs autorit\u00e9s publiques et organismes publics de telles amendes administratives \u00e9lev\u00e9es.<br \/>\n       36. Le RGPD ne pr\u00e9cise pas davantage ce qu\u2019il y a lieu d\u2019entendre par &#8220;autorit\u00e9s publiques et organismes publics&#8221;. Comme soulign\u00e9 plus haut (point 25), cela ne signifie nullement qu&#8217;il incombe aux \u00c9tats membres de d\u00e9terminer eux-m\u00eames les limites de la notion de public reprise \u00e0 l&#8217;article 83.7 du RGPD. Il s&#8217;agit d&#8217;une notion du droit de l&#8217;Union qui doit rev\u00eatir une signification autonome et uniforme, compte tenu du contexte de l&#8217;article 83.7 du RGPD et de l&#8217;objectif du RGPD.<br \/>\n       37. Le contexte de l&#8217;article 83.7 du RGPD et l&#8217;objectif du RGPD incitent \u00e0 une interpr\u00e9tation restrictive de la notion de public dans cette disposition. L&#8217;article 83.7 du RGPD pr\u00e9voit en effet pour les autorit\u00e9s publiques une exception \u00e0 la r\u00e8gle g\u00e9n\u00e9rale selon laquelle des violations du RGPD peuvent \u00eatre sanctionn\u00e9es, au besoin, d&#8217;une amende administrative (art. 58.2.i) du RGPD).<br \/>\n       Selon la jurisprudence constante de la Cour de justice, les dispositions d&#8217;exception doivent \u00eatre interpr\u00e9t\u00e9es de mani\u00e8re stricte12. En ce qui concerne en particulier les r\u00e8gles europ\u00e9ennes de protection des donn\u00e9es, la Cour de justice a d\u00e9j\u00e0 estim\u00e9 \u00e0 plusieurs reprises que les exceptions pr\u00e9vues dans la l\u00e9gislation europ\u00e9enne devaient \u00eatre interpr\u00e9t\u00e9es de mani\u00e8re restrictive, &#8221; En tant qu\u2019elles rendent inapplicables le r\u00e9gime de protection des donn\u00e9es \u00e0 caract\u00e8re personnel pr\u00e9vu par [cette] directive [\u00e0 pr\u00e9sent r\u00e8glement] et s\u2019\u00e9cartent ainsi de l\u2019objectif sous-jacent \u00e0 celle-ci, consistant \u00e0 assurer la protection des libert\u00e9s et des droits fondamentaux des personnes physiques \u00e0 l\u2019\u00e9gard du traitement des donn\u00e9es \u00e0 caract\u00e8re personnel, tels que le droit au respect de la vie priv\u00e9e et familiale ainsi que le droit \u00e0 la protection des donn\u00e9es \u00e0 caract\u00e8re personnel, garantis par les articles 7 et 8 de la charte des droits fondamentaux de l\u2019Union europ\u00e9enne (\u2026). &#8220;\u201d13<br \/>\n       38. En mod\u00e9rant les sanctions pour les autorit\u00e9s et organismes publics, l&#8217;article 83.7 du RGPD d\u00e9roge ind\u00e9niablement \u00e0 l&#8217;objectif qui sous-tend le RGPD, \u00e0 savoir la protection du droit des personnes physiques \u00e0 la protection des donn\u00e9es \u00e0 caract\u00e8re personnel (art. 1.2 du RGPD). La sanction de l&#8217;amende administrative offre en effet un moyen de pression efficace et donc une garantie suppl\u00e9mentaire pour le citoyen que les r\u00e8gles en mati\u00e8re de protection des donn\u00e9es seront respect\u00e9es.<br \/>\n       39. C&#8217;est pr\u00e9cis\u00e9ment pour renforcer l&#8217;application des r\u00e8gles de protection des donn\u00e9es 14 que le l\u00e9gislateur de l&#8217;Union a \u00e9tabli explicitement dans le RGPD que des amendes administratives doivent au besoin \u00eatre inflig\u00e9es pour des violations de ce r\u00e8glement. L&#8217;ancienne directive relative \u00e0 la protection des donn\u00e9es, abrog\u00e9e par le RGPD, n&#8217;infligeait pas explicitement une telle sanction.<br \/>\n       L&#8217;article 24 de cette directive disposait seulement de mani\u00e8re g\u00e9n\u00e9rale que les \u00c9tats membres &#8220;prennent les mesures appropri\u00e9es pour assurer la pleine application des dispositions de la pr\u00e9sente directive et d\u00e9terminent notamment les sanctions \u00e0 appliquer en cas de violation des dispositions prises en application de la pr\u00e9sente directive&#8221; (soulignement propre). Il s&#8217;agit \u00e9galement de la m\u00e9thode habituelle du l\u00e9gislateur de l&#8217;Union concernant l&#8217;application de la r\u00e9glementation qu&#8217;il promulgue15. De mani\u00e8re g\u00e9n\u00e9rale16, les actes l\u00e9gislatifs europ\u00e9ens exigent seulement que les \u00c9tats membres appliquent aux violations des sanctions qui sont &#8220;effectives, proportionn\u00e9es et dissuasives&#8221;, mais laissent les \u00c9tats membres d\u00e9terminer eux-m\u00eames la nature de ces sanctions (par exemple indemnisation de la victime, amende administrative, sanction p\u00e9nale, \u2026)17. L&#8217;organisation de la mise en application des r\u00e8gles europ\u00e9ennes dans un \u00c9tat membre rel\u00e8ve donc en principe de l&#8217;autonomie des \u00c9tats membres.<br \/>\n       40. Selon le l\u00e9gislateur de l&#8217;Union, la mise en application de l&#8217;ancienne directive relative \u00e0 la protection des donn\u00e9es laissait toutefois \u00e0 d\u00e9sirer dans certains \u00c9tats membres. Pour renforcer et harmoniser cette mise en application des r\u00e8gles de protection des donn\u00e9es18, le RGPD pr\u00e9voit quant \u00e0 lui un syst\u00e8me d&#8217;amendes administratives pour l&#8217;ensemble de l&#8217;Union 19 (art. 83 du RGPD). Le RGPD a donc fortement limit\u00e9 l&#8217;autonomie proc\u00e9durale nationale.<br \/>\n       41. En pr\u00e9voyant une exception (facultative) \u00e0 ce syst\u00e8me de mise en application, l&#8217;article 83.7 du RGPD d\u00e9roge \u00e0 l&#8217;objectif du r\u00e8glement et il convient de l&#8217;interpr\u00e9ter de mani\u00e8re restrictive conform\u00e9ment \u00e0 la jurisprudence constante de la Cour de justice. Cela vaut a fortiori d\u00e8s lors que l&#8217;objectif du RGPD consiste \u00e0 prot\u00e9ger un droit fondamental, \u00e0 savoir le droit \u00e0 la protection des donn\u00e9es \u00e0 caract\u00e8re personnel (art. 1 er, paragraphe 2 du RGPD) et que le l\u00e9gislateur de l&#8217;Union s&#8217;est fix\u00e9 pour objectif particulier de renforcer et d&#8217;harmoniser la mise en application des r\u00e8gles quant \u00e0 ce droit fondamental.<br \/>\n       42. Il en d\u00e9coule que les notions d&#8217; &#8220;autorit\u00e9s publiques et organismes publics&#8221; \u00e0 l&#8217;article 83.7 du RGPD doivent \u00eatre interpr\u00e9t\u00e9es de mani\u00e8re restrictive. Cela signifie concr\u00e8tement que le l\u00e9gislateur de l&#8217;Union ne peut pas avoir eu pour objectif de permettre aux \u00c9tats membres d&#8217;\u00e9largir \u00e9galement la dispense facultative de l&#8217;article 83.7 du RGPD \u00e0 toutes les organisations de droit priv\u00e9 qui accomplissent une mission d&#8217;int\u00e9r\u00eat public et qui, en compensation, re\u00e7oivent une aide publique, comme le d\u00e9fendeur. Si de telles organisations de droit priv\u00e9 devaient par d\u00e9finition \u00e9chapper au moyen de pression que constitue l&#8217;amende administrative, cela pourrait en effet compromettre gravement la r\u00e9alisation de l&#8217;objectif du RGPD.<br \/>\n       43. La large d\u00e9finition que le l\u00e9gislateur belge a donn\u00e9e \u00e0 la notion de public \u00e0 l&#8217;article 5, deuxi\u00e8me alin\u00e9a de la loi relative \u00e0 la protection des donn\u00e9es ne peut d\u00e8s lors clairement pas \u00eatre concili\u00e9e avec l&#8217;interpr\u00e9tation stricte que requiert l&#8217;article 83.7 du RGPD. La d\u00e9finition de la notion de public \u00e0 l&#8217;article 5 de la loi relative \u00e0 la protection des donn\u00e9es correspond quasiment litt\u00e9ralement \u00e0 la d\u00e9finition de la notion d&#8217; &#8220;organisme du secteur public&#8221; dans la Directive 2003\/98\/CE concernant la r\u00e9utilisation des informations du secteur public 20et de la notion de &#8220;pouvoir adjudicateur&#8221; dans la l\u00e9gislation europ\u00e9enne relative aux march\u00e9s publics 21. Mais l&#8217;objectif de ces actes l\u00e9gislatifs europ\u00e9ens prend justement tout son sens avec une interpr\u00e9tation la plus large possible de la notion de public qui d\u00e9termine en effet le champ d&#8217;application de ces actes l\u00e9gislatifs. D\u00e8s lors, selon la jurisprudence constante de la Cour de justice, la notion de &#8220;pouvoir adjudicateur&#8221; dans les directives relatives aux march\u00e9s publics &#8220;doit recevoir une interpr\u00e9tation tant fonctionnelle que large&#8221;, &#8220;\u00e0 la lumi\u00e8re du double objectif d&#8217;ouverture \u00e0 la concurrence et de transparence poursuivi par ladite directive&#8221;. Selon la Cour de justice, une telle interpr\u00e9tation large est &#8220;la seule susceptible de pr\u00e9server pleinement l&#8217;effet utile de la directive [relative aux march\u00e9s publics] (\u2026)&#8221; .22<br \/>\n       44. Il en va de m\u00eame pour l&#8217;interpr\u00e9tation de la notion d&#8217; &#8220;autorit\u00e9 publique ou organisme public&#8221; dans le contexte de l&#8217;article 37.1.a) du RGPD, qui pr\u00e9voit l&#8217;obligation de d\u00e9signer un d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es lorsque le traitement de donn\u00e9es est r\u00e9alis\u00e9 par une autorit\u00e9 publique ou un organisme public. L&#8217;objectif du RGPD, \u00e0 savoir la protection des donn\u00e9es \u00e0 caract\u00e8re personnel, est justement servi par une large obligation de d\u00e9signer un d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es, et donc par une large interpr\u00e9tation de la notion de public \u00e0 l&#8217;article 37.1.a) du RGPD.<br \/>\n       45. Le contexte de la notion d&#8217; &#8220;autorit\u00e9s publiques et organismes publics&#8221; \u00e0 l&#8217;article 83.7 du RGPD est en effet tout \u00e0 fait autre d\u00e8s lors qu&#8217;il ne d\u00e9termine pas le champ d&#8217;application personnel du RGPD mais \u00e9tablit bien une exception \u00e0 une r\u00e8gle g\u00e9n\u00e9rale du RGPD, \u00e0 savoir que les violations du RGPD peuvent \u00eatre sanctionn\u00e9es par une amende administrative. En tant qu&#8217;exception \u00e0 cette r\u00e8gle g\u00e9n\u00e9rale, l&#8217;article 83.7 du RGPD doit \u00eatre interpr\u00e9t\u00e9 de mani\u00e8re stricte (voir point 37 ci-dessus).<br \/>\n       46. Par analogie, on peut se r\u00e9f\u00e9rer \u00e0 la jurisprudence de la Cour de justice concernant la notion d&#8217; &#8220;autres organismes de droit public&#8221; \u00e0 l&#8217;article 13.1 de la directive 2006\/112 relative au syst\u00e8me commun de taxe sur la valeur ajout\u00e9e 23. Cette disposition \u00e9tablit une exception \u00e0 la r\u00e8gle g\u00e9n\u00e9rale sur laquelle se fonde le syst\u00e8me commun de la TVA, \u00e0 savoir la r\u00e8gle selon laquelle le champ d&#8217;application de la TVA s&#8217;\u00e9tend \u00e0 tous les services effectu\u00e9s \u00e0 titre on\u00e9reux. L&#8217;article 13.1 pr\u00e9voit une exception \u00e0 cette r\u00e8gle pour les activit\u00e9s que les &#8220;organismes de droit public&#8221; accomplissent &#8220;en tant qu&#8217;autorit\u00e9s publiques&#8221;. La Cour de justice a estim\u00e9 explicitement dans l&#8217;arr\u00eat Sauda\u00e7or que la notion d&#8217; &#8220;organismes de droit public&#8221; dans cette disposition d&#8217;exception ne pouvait pas \u00eatre interpr\u00e9t\u00e9e de mani\u00e8re aussi large que la notion de &#8220;pouvoir adjudicateur&#8221; dans les directives relatives aux march\u00e9s publics (soulignement propre) :24<br \/>\n       \u201c44 Dans ce contexte, la juridiction de renvoi demande si, ainsi que le soutient Sauda\u00e7or, la notion d\u2019 &#8220;autres organismes de droit public&#8221;, au sens de l\u2019article 13, paragraphe 1, de ladite directive, doit \u00eatre interpr\u00e9t\u00e9e en ayant recours \u00e0 la d\u00e9finition de la notion d\u2019 &#8220;organisme de droit public&#8221; \u00e9nonc\u00e9e \u00e0 l\u2019article 1er, paragraphe 9, de la directive 2004\/18.<br \/>\n       45 Une telle interpr\u00e9tation de l\u2019article 13, paragraphe 1, de la directive 2006\/112 ne saurait \u00eatre retenue.<br \/>\n       46 En effet, en d\u00e9finissant de mani\u00e8re large la notion d\u2019 &#8220;organisme de droit public&#8221; et, par voie de cons\u00e9quence, celle de &#8220;pouvoirs adjudicateurs&#8221;, l\u2019article 1 er, paragraphe 9, de la directive 2004\/18 vise \u00e0 d\u00e9limiter le champ d\u2019application de cette directive de mani\u00e8re suffisamment \u00e9tendue afin d\u2019assurer que les r\u00e8gles en mati\u00e8re, notamment, de transparence et de non\u2011discrimination s\u2019imposant dans le cadre de la passation de march\u00e9s publics s\u2019appliquent \u00e0 un ensemble d\u2019entit\u00e9s \u00e9tatiques qui ne font pas partie de l\u2019administration publique mais qui sont n\u00e9anmoins contr\u00f4l\u00e9es par l\u2019\u00c9tat, notamment au moyen de leur financement ou de leur gestion.<br \/>\n       47 Or, le contexte dans lequel s\u2019ins\u00e8re la notion d\u2019 &#8220;autres organismes de droit public&#8221; figurant \u00e0 l\u2019article 13, paragraphe 1, de la directive 2006\/112 est fonci\u00e8rement diff\u00e9rent.<br \/>\n       48 En effet, cette notion ne vise pas \u00e0 d\u00e9finir le champ d\u2019application de la TVA mais op\u00e8re au contraire une d\u00e9rogation \u00e0 la r\u00e8gle g\u00e9n\u00e9rale sur laquelle se fonde le syst\u00e8me commun de cette taxe, \u00e0 savoir celle selon laquelle le champ d\u2019application de ladite taxe est d\u00e9fini de mani\u00e8re tr\u00e8s large comme couvrant toutes les prestations de services fournies \u00e0 titre on\u00e9reux, y compris celles fournies par les organismes de droit public (voir, en ce sens, arr\u00eat Commission\/Pays\u2011Bas, C\u201179\/09, EU:C:2010:171, points 76 et 77).<br \/>\n       49 En tant que d\u00e9rogation \u00e0 la r\u00e8gle g\u00e9n\u00e9rale de l\u2019assujettissement \u00e0 la TVA de toute activit\u00e9 de nature \u00e9conomique, l\u2019article 13, paragraphe 1, de la directive 2006\/112 est d\u2019interpr\u00e9tation stricte (voir, notamment, arr\u00eat Isle of Wight Council e.a., C\u2011288\/07, EU:C:2008:505, point 60, ainsi que ordonnance Gmina Wroc\u0142aw, C\u201172\/13, EU:C:2014:197, point 19).&#8221; \u201d<br \/>\n       47. Par analogie avec cette jurisprudence, la notion de public \u00e0 l&#8217;article 83.7 du RGPD doit aussi \u00eatre interpr\u00e9t\u00e9e de mani\u00e8re stricte. Cette notion ne peut en aucun cas \u00eatre interpr\u00e9t\u00e9e de mani\u00e8re aussi large que les notions de &#8220;pouvoir adjudicateur&#8221; et d&#8217; &#8220;organisme public&#8221; reprises respectivement dans les directives relatives aux march\u00e9s publics et dans les directives relatives \u00e0 l&#8217;acc\u00e8s aux informations du secteur public.25 A fortiori, d\u00e8s lors que le RGPD (contrairement \u00e0 la Directive TVA pr\u00e9cit\u00e9e) vise \u00e0 prot\u00e9ger un droit fondamental, l&#8217;article 83.7 du RGPD ne peut pas \u00eatre interpr\u00e9t\u00e9 d&#8217;une mani\u00e8re aussi large qui permettrait aux \u00c9tats membres de dispenser toutes les personnes morales de droit priv\u00e9 accomplissant une mission d&#8217;int\u00e9r\u00eat public (et qui sont financ\u00e9es principalement par les autorit\u00e9s publiques et\/ou sont soumises \u00e0 un contr\u00f4le public) d&#8217;amendes administratives pour violation du RGPD.<br \/>\n       48. La Chambre Contentieuse souligne qu\u2019\u00e9voquer l&#8217;analogie pr\u00e9cit\u00e9e quant \u00e0 l&#8217;interpr\u00e9tation restrictive de dispositions d&#8217;exception ne signifie pas que le d\u00e9fendeur soit consid\u00e9r\u00e9 par la Chambre Contentieuse comme une &#8220;personne morale de droit public&#8221;.<br \/>\n       49. Vu les principes de primaut\u00e9 et de pleine effectivit\u00e9 du droit de l\u2019Union, l&#8217;article 221, \u00a7 2 de la loi relative \u00e0 la protection des donn\u00e9es doit \u00eatre compris dans l&#8217;interpr\u00e9tation restrictive qu&#8217;il convient de donner \u00e0 l&#8217;article 83.7 du RGPD. Cela signifie que l&#8217;article 221, \u00a7 2 de la loi relative \u00e0 la protection des donn\u00e9es ne peut pas \u00eatre interpr\u00e9t\u00e9 de mani\u00e8re si large qu\u2019il permettrait par d\u00e9finition de dispenser \u00e9galement les \u00e9tablissements de l&#8217;enseignement libre, comme le d\u00e9fendeur, d&#8217;amendes administratives.<br \/>\n       50. \u00c9tant donn\u00e9 que la Chambre Contentieuse estime que le d\u00e9fendeur ne rel\u00e8ve pas de l&#8217;application de l&#8217;article 83.7 du RGPD du fait qu&#8217;il n&#8217;est pas une &#8220;autorit\u00e9 publique ou un organisme public&#8221; au sens de cette disposition et qu&#8217;elle en conclut d\u00e8s lors que l&#8217;article 83.7 du RGPD n&#8217;est pas d&#8217;application, la Chambre Contentieuse estime en effet \u00e9galement in\u00e9luctable que l&#8217;article 221, \u00a7 2 de la loi relative \u00e0 la protection des donn\u00e9es, qui transpose en droit belge l&#8217;article 83.7 du RGPD, ne soit pas non plus d&#8217;application. En raison pr\u00e9cis\u00e9ment de cette transposition, la notion d&#8217; &#8220;autorit\u00e9 publique ou organisme public&#8221; de l&#8217;article 83.7 du RGPD correspond au cadre notionnel &#8220;autorit\u00e9s publiques et leurs pr\u00e9pos\u00e9s ou mandataires&#8221; utilis\u00e9 \u00e0 l&#8217;article 221, \u00a7 2 de la loi relative \u00e0 la protection des donn\u00e9es. Du fait que le d\u00e9fendeur ne puisse pas \u00eatre qualifi\u00e9 d&#8217; &#8220;autorit\u00e9 publique ou organisme public&#8221;, il n&#8217;est pas non plus ipso facto une &#8220;autorit\u00e9, un pr\u00e9pos\u00e9 ou un mandataire d&#8217;une autorit\u00e9 publique&#8221;.<br \/>\n       51. La Chambre Contentieuse conclut que :<br \/>\n       &#8211; le RGPD ne d\u00e9finit pas la notion d&#8217; &#8220;autorit\u00e9s publiques et organismes publics&#8221; au sens de l&#8217;article 83.7 du RGPD ;<br \/>\n       &#8211; il d\u00e9coule de la jurisprudence constante de la Cour de justice que la notion d&#8217; &#8220;autorit\u00e9s publiques et organismes publics&#8221; \u00e0 l&#8217;article 83.7 du RGPD est une notion autonome du droit de l&#8217;Union, qui doit \u00eatre interpr\u00e9t\u00e9e en tenant compte du contexte de cette disposition et de l&#8217;objectif du RGPD ; qu&#8217;\u00e9tant donn\u00e9 que l&#8217;article 83.7 du RGPD est une disposition d&#8217;exception, la notion de public doit plus particuli\u00e8rement \u00eatre interpr\u00e9t\u00e9e de mani\u00e8re restrictive en l&#8217;esp\u00e8ce ;<br \/>\n       &#8211; la notion d&#8217; &#8220;autorit\u00e9s publiques et organismes publics&#8221; \u00e0 l&#8217;article 83.7 du RGPD ne peut en tout \u00e9tat de cause \u00eatre interpr\u00e9t\u00e9e d&#8217;une mani\u00e8re si large qu&#8217;elle inclurait \u00e9galement des personnes morales de droit priv\u00e9 qui accomplissent une mission d&#8217;int\u00e9r\u00eat public, comme des \u00e9tablissements de l&#8217;enseignement libre ;<br \/>\n       &#8211; l&#8217;interpr\u00e9tation large de l&#8217;article 221, \u00a7 2 de la loi relative \u00e0 la protection des donn\u00e9es serait contraire d&#8217;une part \u00e0 la volont\u00e9 explicite du l\u00e9gislateur belge de ne pas dispenser les \u00e9coles d&#8217;amendes administratives et d&#8217;autre part \u00e0 l&#8217;interpr\u00e9tation restrictive que requiert l&#8217;article 83.7 du RGPD en tant que disposition d&#8217;exception ;<br \/>\n       &#8211; l&#8217;article 221, \u00a7 2 de la loi relative \u00e0 la protection des donn\u00e9es doit d\u00e8s lors aussi \u00eatre interpr\u00e9t\u00e9 de mani\u00e8re \u00e0 ce que les \u00e9tablissements de l&#8217;enseignement libre ne soient pas dispens\u00e9s d&#8217;amendes administratives pour violation du RGPD.<br \/>\n       B. Amende administrative<br \/>\n       52. Le fait que le d\u00e9fendeur, en tant qu&#8217;\u00e9tablissement de l&#8217;enseignement libre subventionn\u00e9, puisse se voir infliger une amende administrative am\u00e8ne la Chambre Contentieuse \u00e0 maintenir l&#8217;amende administrative. Cette sanction ne vise pas \u00e0 mettre fin \u00e0 une infraction commise, mais bien \u00e0 renforcer l&#8217;application des r\u00e8gles du RGPD. Comme il ressort clairement du consid\u00e9rant 148 du RGPD, le RGPD pose en effet comme principe que pour toute violation grave \u2013 donc aussi lors d\u2019une premi\u00e8re constatation d&#8217;une violation \u2013, des sanctions, y compris des amendes administratives, devraient \u00eatre inflig\u00e9es, en compl\u00e9ment ou \u00e0 la place des mesures appropri\u00e9es 26.<br \/>\n       La Chambre Contentieuse d\u00e9montre ci-apr\u00e8s que les violations des articles 5.1.c), 6.1 et 8 du RGPD que le d\u00e9fendeur a commises ne sont en aucun cas de petites violations et que l&#8217;amende ne constitue pas une charge disproportionn\u00e9e pour une personne physique telle que vis\u00e9e au consid\u00e9rant 148 du RGPD, deux cas dans lesquels on peut renoncer \u00e0 infliger une amende. La Chambre Contentieuse inflige l&#8217;amende administrative en application de l&#8217;article 58.2.i) du RGPD.<br \/>\n       L&#8217;instrument de l&#8217;amende administrative n&#8217;a donc nullement pour but de mettre fin aux violations.<br \/>\n       \u00c0 cet effet, le RGPD et la LCA pr\u00e9voient plusieurs mesures correctrices, dont les ordres cit\u00e9s \u00e0 l&#8217;article 100, \u00a7 1er, 8\u00b0 et 9\u00b0 de la LCA.<br \/>\n       53. Compte tenu de l\u2019article 83 du RGPD et de la jurisprudence 27 de la Cour des march\u00e9s, la Chambre Contentieuse motive l\u2019imposition d\u2019une sanction administrative de mani\u00e8re concr\u00e8te:<br \/>\n       &#8211; La gravit\u00e9 de l&#8217;infraction : la motivation expos\u00e9e ci-apr\u00e8s d\u00e9montre la gravit\u00e9 de l\u2019infraction.<br \/>\n       &#8211; La dur\u00e9e de l\u2019infraction: depuis que le RGPD est d&#8217;application, l&#8217;enqu\u00eate &#8220;bien-\u00eatre&#8221; faisant l&#8217;objet de la plainte n&#8217;a \u00e9t\u00e9 organis\u00e9e qu&#8217;une seule fois.<br \/>\n       &#8211; L&#8217;effet dissuasif n\u00e9cessaire en vue de pr\u00e9venir de nouvelles infractions.<br \/>\n       54. En ce qui concerne la nature et la gravit\u00e9 de la violation (art. 83.2.a) du RGPD), la Chambre Contentieuse souligne que le respect des principes \u00e9nonc\u00e9s \u00e0 l&#8217;article 5 du RGPD \u2013 en particulier ici le principe de lic\u00e9it\u00e9 ainsi que le principe de minimisation des donn\u00e9es \u2013 est essentiel, parce qu&#8217;il s&#8217;agit de principes fondamentaux de protection des donn\u00e9es. La Chambre Contentieuse consid\u00e8re que la violation du principe de lic\u00e9it\u00e9 de l&#8217;article 6 du RGPD qui est commise par le d\u00e9fendeur constitue d\u00e8s lors une violation grave. En outre, une violation de l&#8217;article 8 du RGPD est commise, article visant une protection particuli\u00e8re des jeunes, ce qui constitue donc aussi une violation grave.<br \/>\n       55. Malgr\u00e9 une plainte ant\u00e9rieure introduite contre le d\u00e9fendeur en 2016 aupr\u00e8s de la Commission de la protection de la vie priv\u00e9e de l\u2019\u00e9poque concernant la m\u00eame enqu\u00eate, le d\u00e9fendeur a quand m\u00eame organis\u00e9 une nouvelle enqu\u00eate en 2018. La Chambre Contentieuse ne tient toutefois pas compte de la plainte de 2016 pour d\u00e9terminer l&#8217;amende administrative. Tout d&#8217;abord, aucune suite n&#8217;a \u00e9t\u00e9 associ\u00e9e \u00e0 la plainte de 2016 par la Commission de la protection de la vie priv\u00e9e et \u00e0 ce moment-l\u00e0, le RGPD n&#8217;\u00e9tait pas encore d&#8217;application.<br \/>\n       56. Pour fixer l&#8217;amende administrative, la Chambre Contentieuse tient toutefois compte du fait que le d\u00e9fendeur se d\u00e9clare dispos\u00e9 \u00e0 pr\u00e9voir une enqu\u00eate pouvant \u00e0 l&#8217;avenir \u00eatre organis\u00e9e sous une forme anonyme et a d\u00e9j\u00e0 fourni des efforts en ce sens, \u00e0 condition que le d\u00e9fendeur prenne les mesures n\u00e9cessaires pour assurer l&#8217;anonymat de l&#8217;enqu\u00eate (comme expos\u00e9 aux points 39-40 de la d\u00e9cision quant au fond 31\/2020 du 16 juin 2020). En outre, au moment de d\u00e9finir le montant de l&#8217;amende, la Chambre Contentieuse tient aussi compte du fait qu&#8217;il s&#8217;agit ici d&#8217;un \u00e9tablissement scolaire, sans but lucratif.<br \/>\n       57. Un autre \u00e9l\u00e9ment important dans la d\u00e9termination du montant de l&#8217;amende r\u00e9side dans le fait qu&#8217;\u00e0 la suite de l&#8217;arr\u00eat de la Cour des march\u00e9s du 18 novembre 2020, les violations ne concernent que l&#8217;article 5.1.c), l&#8217;article 6.1 et l&#8217;article 8 du RGPD, et donc pas l&#8217;article 5.1 a), l&#8217;article 12.1 et l&#8217;article 13 du RGPD, ce qui am\u00e8ne la Chambre Contentieuse \u00e0 reconsid\u00e9rer le montant de l&#8217;amende et de le ramener \u00e0 1.000,00 \u20ac.<br \/>\n       58. L&#8217;ensemble des \u00e9l\u00e9ments expos\u00e9s ci-dessus justifie une sanction effective, proportionn\u00e9e et dissuasive, telle que vis\u00e9e \u00e0 l&#8217;article 83 du RGPD, compte tenu des crit\u00e8res d&#8217;appr\u00e9ciation qu&#8217;il contient. La Chambre Contentieuse attire l&#8217;attention sur le fait que les autres crit\u00e8res de l&#8217;article 83.2 du RGPD ne sont pas, dans ce cas, de nature \u00e0 conduire \u00e0 une autre amende administrative que celle d\u00e9finie par la Chambre Contentieuse dans le cadre de la pr\u00e9sente d\u00e9cision.<br \/>\n       C. Publication de la d\u00e9cision<br \/>\n       59. Vu l\u2019importance de la transparence concernant le processus d\u00e9cisionnel de la Chambre Contentieuse, la pr\u00e9sente d\u00e9cision est publi\u00e9e sur le site Internet de l\u2019APD. Toutefois, il n\u2019est pas n\u00e9cessaire \u00e0 cette fin que les donn\u00e9es d\u2019identification des parties soient directement communiqu\u00e9es.<br \/>\n       PAR CES MOTIFS,<br \/>\n       la Chambre Contentieuse de l&#8217;Autorit\u00e9 de protection des donn\u00e9es d\u00e9cide, apr\u00e8s d\u00e9lib\u00e9ration, de revoir sa d\u00e9cision 31\/2020 du 16 juin 2020 et d&#8217;imposer au d\u00e9fendeur, en vertu de l&#8217;article 100, \u00a7 1 er, 13\u00b0 de la LCA et de l&#8217;article 101 de la LCA, une amende administrative de 1.000,00 \u20ac pour violation de l&#8217;article 5.1.c), de l&#8217;article 6.1 et de l&#8217;article 8 du RGPD.<br \/>\n       En vertu de l&#8217;article 108, \u00a7 1er de la LCA, cette d\u00e9cision peut faire l&#8217;objet d&#8217;un recours aupr\u00e8s de la Cour des march\u00e9s dans un d\u00e9lai de trente jours \u00e0 compter de sa notification, avec l\u2019Autorit\u00e9 de protection des donn\u00e9es en qualit\u00e9 de d\u00e9fenderesse.<br \/>\n       (s\u00e9.) Hielke Hijmans<br \/>\n       Pr\u00e9sident de la Chambre Contentieuse\n    <\/p>\n<p>Document PDF ECLI:BE:GBAPD:2021:DEC.20210315.1\n       <\/p>\n<p>            Publication(s) li\u00e9e(s)              <\/p>\n<p>suivi par:<\/p>\n<p>ECLI:BE:GBAPD:2021:AVIS.20210319.7         <\/p>\n<p>        <!-- Commandes de navigation page d\u00e9tail--> <\/p>\n<p>                  Imprimer cette page<br \/>\n          &nbsp; <\/p>\n<p>          Taille d&#8217;impression          <\/p>\n<p>            S<br \/>\n            M<br \/>\n            L<br \/>\n            XL<\/p>\n<p>          &nbsp; <\/p>\n<p>                  Nouvelle recherche JUPORTAL<br \/>\n          &nbsp; <\/p>\n<p>                  Fermer l&#8217;onglet          <\/p>\n<p>        <!-- Fin commandes de navigation page d\u00e9tail --><\/p>\n<p><!-- Action LOG \nfunction JUPORTARecordLogViewDecision  $iubel_id        : 284579\n                                       $action_type     : VIEW\n                                      &amp;$action_startmt  : 1776199634.0828\n                                      &amp;$action_duration : 138\n                                      &amp;$addressipremote : 103.115.10.116\n                                      &amp;$latitude        : null\n                                      &amp;$longitude       : null\n                                      &amp;$accuracy        : null\n                                      &amp;$altitude        : null\n                                      &amp;$langue_view     : FR\n--><br \/>\n<!-- Action_duration 138 millisec --><br \/>\n      <!-- end of main block (division \"content\") --><\/p>\n<p>    <!-- end of division \"page_main\" --><\/p>\n<p>              &#9993; info-JUPORTAL@just.fgov.be<\/p>\n<p>              &copy;&nbsp; 2017-2026&nbsp;Service ICT &#8211; SPF Justice<\/p>\n<p>  <!-- end of division \"conteneur\" --><\/p>\n<p>  <!-- Balloon system info --><\/p>\n<p>\n          Powered by PHP 8.5.0\n      <\/p>\n<p>\n          Server Software Apache\/2.4.66\n      <\/p>\n<p>\n          == Fluctuat nec mergitur ==\n      <\/p>\n<p>  <!-- Balloon system info --><br \/>\n          <!-- BalloonObjectPrepa Start --><br \/>\n          <!-- BalloonObjectPrepa End --><\/div>\n<hr class=\"kji-sep\" \/>\n<p class=\"kji-source-links\"><strong>Sources officielles :<\/strong> <a class=\"kji-source-link\" href=\"https:\/\/juportal.be\/content\/ECLI:BE:GBAPD:2021:DEC.20210315.1\/FR\" target=\"_blank\" rel=\"noopener noreferrer\">consulter la page source<\/a><\/p>\n<p class=\"kji-license-note\"><em>JUPORTAL. L avertissement officiel du portail precise qu il n existe pas de droit d auteur sur les arrets et jugements.<\/em><\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>JUPORTAL Base de donn\u00e9es publique de la jurisprudence belge Imprimer cette page Taille d&#8217;impression S M L XL Nouvelle recherche JUPORTAL Fermer l&#8217;onglet Autorit\u00e9 de protection des donn\u00e9es D\u00e9cision du 15 mars 2021 No ECLI: ECLI:BE:GBAPD:2021:DEC.20210315.1 No R\u00f4le: 36\/2021 Domaine juridique: Droit civil Date d&#8217;introduction: 2025-09-11 Consultations: 69 &#8211; derni\u00e8re vue 2026-04-14 17:48 Fiche La Chambre Contentieuse de l&#8217;Autorit\u00e9 de&#8230;<\/p>\n","protected":false},"featured_media":0,"template":"","meta":{"_crdt_document":""},"kji_country":[7731],"kji_court":[40337],"kji_chamber":[],"kji_year":[36297],"kji_subject":[7660],"kji_keyword":[7735,21837,24609,7734,13496],"kji_language":[7733],"class_list":["post-702423","kji_decision","type-kji_decision","status-publish","hentry","kji_country-belgique","kji_court-eclibegbapd2021dec-20210315-1","kji_year-36297","kji_subject-constitutionnel","kji_keyword-article","kji_keyword-chambre","kji_keyword-contentieuse","kji_keyword-donnees","kji_keyword-protection","kji_language-francais"],"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v27.5 (Yoast SEO v27.5) - https:\/\/yoast.com\/product\/yoast-seo-premium-wordpress\/ -->\n<title>ECLI:BE:GBAPD:2021:DEC.20210315.1 - Ma\u00eetre Hassan Kohen, avocat en droit p\u00e9nal \u00e0 Paris<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/kohenavocats.com\/zh-hans\/jurisprudences\/eclibegbapd2021dec-20210315-1\/\" \/>\n<meta property=\"og:locale\" content=\"zh_CN\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"ECLI:BE:GBAPD:2021:DEC.20210315.1\" \/>\n<meta property=\"og:description\" content=\"JUPORTAL Base de donn\u00e9es publique de la jurisprudence belge Imprimer cette page Taille d&#039;impression S M L XL Nouvelle recherche JUPORTAL Fermer l&#039;onglet Autorit\u00e9 de protection des donn\u00e9es D\u00e9cision du 15 mars 2021 No ECLI: ECLI:BE:GBAPD:2021:DEC.20210315.1 No R\u00f4le: 36\/2021 Domaine juridique: Droit civil Date d&#039;introduction: 2025-09-11 Consultations: 69 - derni\u00e8re vue 2026-04-14 17:48 Fiche La Chambre Contentieuse de l&#039;Autorit\u00e9 de...\" \/>\n<meta property=\"og:url\" content=\"https:\/\/kohenavocats.com\/zh-hans\/jurisprudences\/eclibegbapd2021dec-20210315-1\/\" \/>\n<meta property=\"og:site_name\" content=\"Ma\u00eetre Hassan Kohen, avocat en droit p\u00e9nal \u00e0 Paris\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"\u9884\u8ba1\u9605\u8bfb\u65f6\u95f4\" \/>\n\t<meta name=\"twitter:data1\" content=\"42 \u5206\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/kohenavocats.com\\\/zh-hans\\\/jurisprudences\\\/eclibegbapd2021dec-20210315-1\\\/\",\"url\":\"https:\\\/\\\/kohenavocats.com\\\/zh-hans\\\/jurisprudences\\\/eclibegbapd2021dec-20210315-1\\\/\",\"name\":\"ECLI:BE:GBAPD:2021:DEC.20210315.1 - Ma\u00eetre Hassan Kohen, avocat en droit p\u00e9nal \u00e0 Paris\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/kohenavocats.com\\\/zh-hans\\\/#website\"},\"datePublished\":\"2026-04-27T07:40:42+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/kohenavocats.com\\\/zh-hans\\\/jurisprudences\\\/eclibegbapd2021dec-20210315-1\\\/#breadcrumb\"},\"inLanguage\":\"zh-Hans\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/kohenavocats.com\\\/zh-hans\\\/jurisprudences\\\/eclibegbapd2021dec-20210315-1\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/kohenavocats.com\\\/zh-hans\\\/jurisprudences\\\/eclibegbapd2021dec-20210315-1\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/kohenavocats.com\\\/zh-hans\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Jurisprudences\",\"item\":\"https:\\\/\\\/kohenavocats.com\\\/zh-hans\\\/jurisprudences\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"ECLI:BE:GBAPD:2021:DEC.20210315.1\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/kohenavocats.com\\\/zh-hans\\\/#website\",\"url\":\"https:\\\/\\\/kohenavocats.com\\\/zh-hans\\\/\",\"name\":\"Kohen Avocats\",\"description\":\"Ma\u00eetre Hassan Kohen, avocat p\u00e9naliste \u00e0 Paris, intervient exclusivement en droit p\u00e9nal pour la d\u00e9fense des particuliers, notamment en mati\u00e8re d\u2019accusations de viol. Il assure un accompagnement rigoureux d\u00e8s la garde \u00e0 vue jusqu\u2019\u00e0 la Cour d\u2019assises, veillant au strict respect des garanties proc\u00e9durales.\",\"publisher\":{\"@id\":\"https:\\\/\\\/kohenavocats.com\\\/zh-hans\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/kohenavocats.com\\\/zh-hans\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"zh-Hans\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/kohenavocats.com\\\/zh-hans\\\/#organization\",\"name\":\"Kohen Avocats\",\"url\":\"https:\\\/\\\/kohenavocats.com\\\/zh-hans\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"zh-Hans\",\"@id\":\"https:\\\/\\\/kohenavocats.com\\\/zh-hans\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/kohenavocats.com\\\/wp-content\\\/uploads\\\/2026\\\/01\\\/Logo-2-1.webp\",\"contentUrl\":\"https:\\\/\\\/kohenavocats.com\\\/wp-content\\\/uploads\\\/2026\\\/01\\\/Logo-2-1.webp\",\"width\":2114,\"height\":1253,\"caption\":\"Kohen Avocats\"},\"image\":{\"@id\":\"https:\\\/\\\/kohenavocats.com\\\/zh-hans\\\/#\\\/schema\\\/logo\\\/image\\\/\"}}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"ECLI:BE:GBAPD:2021:DEC.20210315.1 - Ma\u00eetre Hassan Kohen, avocat en droit p\u00e9nal \u00e0 Paris","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/kohenavocats.com\/zh-hans\/jurisprudences\/eclibegbapd2021dec-20210315-1\/","og_locale":"zh_CN","og_type":"article","og_title":"ECLI:BE:GBAPD:2021:DEC.20210315.1","og_description":"JUPORTAL Base de donn\u00e9es publique de la jurisprudence belge Imprimer cette page Taille d'impression S M L XL Nouvelle recherche JUPORTAL Fermer l'onglet Autorit\u00e9 de protection des donn\u00e9es D\u00e9cision du 15 mars 2021 No ECLI: ECLI:BE:GBAPD:2021:DEC.20210315.1 No R\u00f4le: 36\/2021 Domaine juridique: Droit civil Date d'introduction: 2025-09-11 Consultations: 69 - derni\u00e8re vue 2026-04-14 17:48 Fiche La Chambre Contentieuse de l'Autorit\u00e9 de...","og_url":"https:\/\/kohenavocats.com\/zh-hans\/jurisprudences\/eclibegbapd2021dec-20210315-1\/","og_site_name":"Ma\u00eetre Hassan Kohen, avocat en droit p\u00e9nal \u00e0 Paris","twitter_card":"summary_large_image","twitter_misc":{"\u9884\u8ba1\u9605\u8bfb\u65f6\u95f4":"42 \u5206"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/kohenavocats.com\/zh-hans\/jurisprudences\/eclibegbapd2021dec-20210315-1\/","url":"https:\/\/kohenavocats.com\/zh-hans\/jurisprudences\/eclibegbapd2021dec-20210315-1\/","name":"ECLI:BE:GBAPD:2021:DEC.20210315.1 - Ma\u00eetre Hassan Kohen, avocat en droit p\u00e9nal \u00e0 Paris","isPartOf":{"@id":"https:\/\/kohenavocats.com\/zh-hans\/#website"},"datePublished":"2026-04-27T07:40:42+00:00","breadcrumb":{"@id":"https:\/\/kohenavocats.com\/zh-hans\/jurisprudences\/eclibegbapd2021dec-20210315-1\/#breadcrumb"},"inLanguage":"zh-Hans","potentialAction":[{"@type":"ReadAction","target":["https:\/\/kohenavocats.com\/zh-hans\/jurisprudences\/eclibegbapd2021dec-20210315-1\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/kohenavocats.com\/zh-hans\/jurisprudences\/eclibegbapd2021dec-20210315-1\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/kohenavocats.com\/zh-hans\/"},{"@type":"ListItem","position":2,"name":"Jurisprudences","item":"https:\/\/kohenavocats.com\/zh-hans\/jurisprudences\/"},{"@type":"ListItem","position":3,"name":"ECLI:BE:GBAPD:2021:DEC.20210315.1"}]},{"@type":"WebSite","@id":"https:\/\/kohenavocats.com\/zh-hans\/#website","url":"https:\/\/kohenavocats.com\/zh-hans\/","name":"Kohen Avocats","description":"Ma\u00eetre Hassan Kohen, avocat p\u00e9naliste \u00e0 Paris, intervient exclusivement en droit p\u00e9nal pour la d\u00e9fense des particuliers, notamment en mati\u00e8re d\u2019accusations de viol. Il assure un accompagnement rigoureux d\u00e8s la garde \u00e0 vue jusqu\u2019\u00e0 la Cour d\u2019assises, veillant au strict respect des garanties proc\u00e9durales.","publisher":{"@id":"https:\/\/kohenavocats.com\/zh-hans\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/kohenavocats.com\/zh-hans\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"zh-Hans"},{"@type":"Organization","@id":"https:\/\/kohenavocats.com\/zh-hans\/#organization","name":"Kohen Avocats","url":"https:\/\/kohenavocats.com\/zh-hans\/","logo":{"@type":"ImageObject","inLanguage":"zh-Hans","@id":"https:\/\/kohenavocats.com\/zh-hans\/#\/schema\/logo\/image\/","url":"https:\/\/kohenavocats.com\/wp-content\/uploads\/2026\/01\/Logo-2-1.webp","contentUrl":"https:\/\/kohenavocats.com\/wp-content\/uploads\/2026\/01\/Logo-2-1.webp","width":2114,"height":1253,"caption":"Kohen Avocats"},"image":{"@id":"https:\/\/kohenavocats.com\/zh-hans\/#\/schema\/logo\/image\/"}}]}},"jetpack_likes_enabled":false,"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/kohenavocats.com\/zh-hans\/wp-json\/wp\/v2\/kji_decision\/702423","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/kohenavocats.com\/zh-hans\/wp-json\/wp\/v2\/kji_decision"}],"about":[{"href":"https:\/\/kohenavocats.com\/zh-hans\/wp-json\/wp\/v2\/types\/kji_decision"}],"wp:attachment":[{"href":"https:\/\/kohenavocats.com\/zh-hans\/wp-json\/wp\/v2\/media?parent=702423"}],"wp:term":[{"taxonomy":"kji_country","embeddable":true,"href":"https:\/\/kohenavocats.com\/zh-hans\/wp-json\/wp\/v2\/kji_country?post=702423"},{"taxonomy":"kji_court","embeddable":true,"href":"https:\/\/kohenavocats.com\/zh-hans\/wp-json\/wp\/v2\/kji_court?post=702423"},{"taxonomy":"kji_chamber","embeddable":true,"href":"https:\/\/kohenavocats.com\/zh-hans\/wp-json\/wp\/v2\/kji_chamber?post=702423"},{"taxonomy":"kji_year","embeddable":true,"href":"https:\/\/kohenavocats.com\/zh-hans\/wp-json\/wp\/v2\/kji_year?post=702423"},{"taxonomy":"kji_subject","embeddable":true,"href":"https:\/\/kohenavocats.com\/zh-hans\/wp-json\/wp\/v2\/kji_subject?post=702423"},{"taxonomy":"kji_keyword","embeddable":true,"href":"https:\/\/kohenavocats.com\/zh-hans\/wp-json\/wp\/v2\/kji_keyword?post=702423"},{"taxonomy":"kji_language","embeddable":true,"href":"https:\/\/kohenavocats.com\/zh-hans\/wp-json\/wp\/v2\/kji_language?post=702423"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}